登录模块加载中...
会员投稿 投稿指南 今天是:
打印本页 | 关闭窗口 | 双击滚屏 您的位置首页>>网页制作学习园地>>PHP教程>>PHP其它文章>>安全:PHP防注入代码
安全:PHP防注入代码
来源:建站学 ‖ 作者: ‖ 点击: ‖ 时间:11-01-07 11:00:54 ‖ 【 】‖ 我要投稿
以下是防注入代码,具体什么是注入可以参考该PDF文档,点击下载PHP+MYSQL注入专题 ,推荐PDF阅读器下载
/*************************
说明:
判断传递的变量中是否含有非法字符

$_POST$_GET
功能:
防注入
*************************/
//要过滤的非法字符
$ArrFiltrate=array("'","or","and","union","where");
//出错后要跳转的url,不填则默认前一页
$StrGoUrl="";
//是否存在数组中的值
function FunStringExist($StrFiltrate,$ArrFiltrate){
foreach ($ArrFiltrate as $key=>$value){
if (eregi($value,$StrFiltrate)){
  return true;
}
}
return false;
}
//合并$_POST $_GET
if(function_exists(array_merge)){
$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
}else{
foreach($HTTP_POST_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
foreach($HTTP_GET_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
}
//验证开始
foreach($ArrPostAndGet as $key=>$value){
if (FunStringExist($value,$ArrFiltrate)){
echo "ipt language='javascript'>alert('传递的信息中不得包含{\',or,and,union}等非法字符请您把他们换成{‘,OR,AND,UNION}');";
if (empty($StrGoUrl)){
echo "history.go(-1);";
}else{
echo "window.location='".$StrGoUrl."';";
}
exit;
}
}
/***************结束防止PHP注入*****************/
?>
加入收藏:  加入收藏夹  | 发送给好友:  发送给好友
责任编辑:admin
相关文章列表
请文明参与讨论,禁止漫骂攻击。  
网友评论